JP3331322B2 - 認証方法およびその方法を用いる基地局 - Google Patents
認証方法およびその方法を用いる基地局Info
- Publication number
- JP3331322B2 JP3331322B2 JP22731798A JP22731798A JP3331322B2 JP 3331322 B2 JP3331322 B2 JP 3331322B2 JP 22731798 A JP22731798 A JP 22731798A JP 22731798 A JP22731798 A JP 22731798A JP 3331322 B2 JP3331322 B2 JP 3331322B2
- Authority
- JP
- Japan
- Prior art keywords
- random number
- terminal
- base station
- connection
- communication network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Telephone Function (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】この発明は、無線データ通
信、有線公衆通信、ＬＡＮなどに用いられる認証方法、
その基地局に関する。
信、有線公衆通信、ＬＡＮなどに用いられる認証方法、
その基地局に関する。
【０００２】
【従来の技術】従来、無線の通信サービスを行う場合、
無線端末が保持している秘密情報が、ネットワーク側で
管理されている端末情報と合致するかどうかで、認証を
行っていた（岡本、山本著「現代暗号」産業図書、１９
９７等参照）。図５は最も古典的な、共通鍵認証方式の
シーケンス図である。
無線端末が保持している秘密情報が、ネットワーク側で
管理されている端末情報と合致するかどうかで、認証を
行っていた（岡本、山本著「現代暗号」産業図書、１９
９７等参照）。図５は最も古典的な、共通鍵認証方式の
シーケンス図である。
【０００３】無線基地局１−ａは無線端末１−ｃからの
接続要求を契機に、ネットワーク内のデータベース１−
ｂにアクセスし、無線端末１−ｃが保持している秘密鍵
Ｋと同じ秘密鍵Ｋ’を得る。次に無線基地局１−ａは乱
数Ｒを生成し、この乱数Ｒを、Ｋ’で暗号化したＥ
K'（Ｒ）を無線端末１−ｃに送る。無線端末１−ｃはこ
の信号が受信されたならば、自身が持っているＫを用い
て、基地局１−ａにて行った演算と逆の演算を行い、そ
の演算結果であるＲ’＝ＤK （ＥK'（Ｒ））を送りかえ
す。無線基地局１−ａはＲと受信したＲ’が一致するか
どうか確かめる。
接続要求を契機に、ネットワーク内のデータベース１−
ｂにアクセスし、無線端末１−ｃが保持している秘密鍵
Ｋと同じ秘密鍵Ｋ’を得る。次に無線基地局１−ａは乱
数Ｒを生成し、この乱数Ｒを、Ｋ’で暗号化したＥ
K'（Ｒ）を無線端末１−ｃに送る。無線端末１−ｃはこ
の信号が受信されたならば、自身が持っているＫを用い
て、基地局１−ａにて行った演算と逆の演算を行い、そ
の演算結果であるＲ’＝ＤK （ＥK'（Ｒ））を送りかえ
す。無線基地局１−ａはＲと受信したＲ’が一致するか
どうか確かめる。
【０００４】一致していたならば、データベース１−ｂ
に有しているＫ’と無線端末１−ｃが有しているＫが一
致しているということであり、無線端末１−ｃが正規の
端末であると無線基地局１−ａが確認できたことにな
る。しかしながら、上記の認証方式では、秘密鍵Ｋを知
ってしまえば無線端末はいくらでも複製可能であり、こ
のクローン端末が大量に出回ると通信事業者は損害を受
けることになる。そして通信料形態が定額制になると、
この損害がさらに大きくなり、好ましくない。
に有しているＫ’と無線端末１−ｃが有しているＫが一
致しているということであり、無線端末１−ｃが正規の
端末であると無線基地局１−ａが確認できたことにな
る。しかしながら、上記の認証方式では、秘密鍵Ｋを知
ってしまえば無線端末はいくらでも複製可能であり、こ
のクローン端末が大量に出回ると通信事業者は損害を受
けることになる。そして通信料形態が定額制になると、
この損害がさらに大きくなり、好ましくない。
【０００５】
【発明が解決しようとする課題】この発明の目的は、従
来技術では不正コピー端末を排除できない点を解決し、
不正なアクセスを困難とする認証方法とその方法を用い
基地局を提供することにある。
来技術では不正コピー端末を排除できない点を解決し、
不正なアクセスを困難とする認証方法とその方法を用い
基地局を提供することにある。
【０００６】
【課題を解決するための手段】この発明は、通信開始時
に、前回ネットワークから通知された乱数、またはセッ
ションの回数を端末が基地局に通知し、基地局がこの値
を、ネットワーク側が管理する値と照合し、合致すれ
ば、基地局は次回通信開始時に用いる乱数またはセッシ
ョン回数を端末およびネットワーク側に通知することを
最も主要な特徴とする。
に、前回ネットワークから通知された乱数、またはセッ
ションの回数を端末が基地局に通知し、基地局がこの値
を、ネットワーク側が管理する値と照合し、合致すれ
ば、基地局は次回通信開始時に用いる乱数またはセッシ
ョン回数を端末およびネットワーク側に通知することを
最も主要な特徴とする。
【０００７】従来技術とは、認証に前回通知された乱数
を送受し、この乱数が前回と一致しているか確認する
点、次回の認証に用いる乱数を通信開始時に通知する点
が異なる。
を送受し、この乱数が前回と一致しているか確認する
点、次回の認証に用いる乱数を通信開始時に通知する点
が異なる。
【０００８】
【発明の実施の形態】この発明を移動通信に適用した実
施例を説明する。この実施例のシーケンスを図１に示
す。 無線端末２−ａは、通信開始時に接続要求メッセージ
と共に前回ネットワークより通知された乱数ＲL を無線
基地局２−ｂに対して送出する。 無線基地局２−ｂは、接続要求メッセージ中の無線端
末２−ａの識別子を抽出して、ネットワーク内のデータ
ベース２−ｃに、前回通知した乱数の照会を行い、
ＲL ’をデータベース２−ｃから得る。 無線基地局２−ｂで両乱数を比較し、ＲL ＝ＲL ’で
あれば、従来技術の項で説明した認証手順に移る。すな
わち、無線基地局２−ｂは、ネットワーク内のデータベ
ース２−ｃにアクセスし、無線端末２−ｂが保持してい
る秘密鍵Ｋと同じ秘密鍵Ｋ’を得る。
施例を説明する。この実施例のシーケンスを図１に示
す。 無線端末２−ａは、通信開始時に接続要求メッセージ
と共に前回ネットワークより通知された乱数ＲL を無線
基地局２−ｂに対して送出する。 無線基地局２−ｂは、接続要求メッセージ中の無線端
末２−ａの識別子を抽出して、ネットワーク内のデータ
ベース２−ｃに、前回通知した乱数の照会を行い、
ＲL ’をデータベース２−ｃから得る。 無線基地局２−ｂで両乱数を比較し、ＲL ＝ＲL ’で
あれば、従来技術の項で説明した認証手順に移る。すな
わち、無線基地局２−ｂは、ネットワーク内のデータベ
ース２−ｃにアクセスし、無線端末２−ｂが保持してい
る秘密鍵Ｋと同じ秘密鍵Ｋ’を得る。
【０００９】乱数ＲL+1 を生成し、これをＫ’で暗号化
して無線端末２−ａに送り、無線端末２−ａはその受信
信号をＫで復号し、その結果ＲL+1 ’を無線基地局２−
ｂへ送りかえし、無線基地局２−ｂは乱数ＲL+1 とＲ
L+1 ’が一致するかどうか確かめる。無線端末２−ａで
はこのＲL+1 は次回の認証の時点で、上記のにおける
ＲLとして用いる。 ’ＲL ’≠ＲL 、あるいはＲL+1 ≠ＲL+1 ’であれ
ば、接続を拒否する。
して無線端末２−ａに送り、無線端末２−ａはその受信
信号をＫで復号し、その結果ＲL+1 ’を無線基地局２−
ｂへ送りかえし、無線基地局２−ｂは乱数ＲL+1 とＲ
L+1 ’が一致するかどうか確かめる。無線端末２−ａで
はこのＲL+1 は次回の認証の時点で、上記のにおける
ＲLとして用いる。 ’ＲL ’≠ＲL 、あるいはＲL+1 ≠ＲL+1 ’であれ
ば、接続を拒否する。
【００１０】上記の流れを概略化して描いたのが図２で
ある。この手順は従来の認証シーケンス（正当な端末か
のテスト）に、前回のセッションにおいて認証を行った
無線端末との同一性のテストを追加したものとなってい
る。基地局２−ｂの機能構成を図３に示す。基地局２−
ｂは無線送受信部１１を通じて無線端末２−ａと信号の
送受信を行い、また送受信部１２を通じて、通信網１３
に接続されているデータベース２−ｃと信号の送受信を
行うことができる。また乱数生成部１３により、次回接
続時に使用する乱数を作成し、その乱数を、無線端末２
−ａとデータベース２−ｃに通知することができる。ま
た無線端末２−ａから受信した乱数と、データベース２
−ｃから取得した、その無線端末２−ａに対し前回接続
時に通知した乱数との比較が比較部１４で行われ、動作
上その他に用いられるメモリ１５、各部を制御する制御
部１６が設けられ、制御部１６はつまり前回乱数の取
得、乱数の比較、その比較一致で乱数生成、その乱数通
知、接続処理、乱数比較−不一致で接続拒否信号の送信
などを行わせる。
ある。この手順は従来の認証シーケンス（正当な端末か
のテスト）に、前回のセッションにおいて認証を行った
無線端末との同一性のテストを追加したものとなってい
る。基地局２−ｂの機能構成を図３に示す。基地局２−
ｂは無線送受信部１１を通じて無線端末２−ａと信号の
送受信を行い、また送受信部１２を通じて、通信網１３
に接続されているデータベース２−ｃと信号の送受信を
行うことができる。また乱数生成部１３により、次回接
続時に使用する乱数を作成し、その乱数を、無線端末２
−ａとデータベース２−ｃに通知することができる。ま
た無線端末２−ａから受信した乱数と、データベース２
−ｃから取得した、その無線端末２−ａに対し前回接続
時に通知した乱数との比較が比較部１４で行われ、動作
上その他に用いられるメモリ１５、各部を制御する制御
部１６が設けられ、制御部１６はつまり前回乱数の取
得、乱数の比較、その比較一致で乱数生成、その乱数通
知、接続処理、乱数比較−不一致で接続拒否信号の送信
などを行わせる。
【００１１】なお、乱数送受中に、端末がハングアップ
する（端末が一時的に動作不能になる）ことによって乱
数の更新に失敗することが考えられるが、上記に述べた
手順において、データベースにおいて新しい乱数と旧乱
数の両方を保管し、送られてきた乱数がいずれかに合致
すれば認証を許可することによりこの問題は解決でき
る。 （１）図１中の＊Ａの時点、即ち無線端末２−ａがＥK'
（ＲL+1 ）からＫで逆演算を行い、その演算結果
ＲL+1 ’の送信前にハングアップした場合 無線基地局２−ｂでは乱数は更新されない。次回のセッ
ション時には旧乱数Ｒ L を用いる。 （２）図１中の＊Ｂの時点、即ち無線端末２−ａがＥK'
（ＲL+1 ）からＫで逆演算を行い、その結果ＲL+1 ’を
送信した後にハングアップした場合、 図４Ａに示すように、復号した乱数ＲL+1 ’を送信中に
伝送路エラーが生じる可能性があるが、無線端末２−ａ
がハングアップしてしまっていると、無線基地局２−ｂ
が行った再送要求に対する応答（再送）を受信できな
い。無線基地局２−ｂがＲL+1 ’を正常に受信できない
場合は、無線端末２−ａに乱数の更新ができないことが
無線基地局２−ｂでも判断できる。
する（端末が一時的に動作不能になる）ことによって乱
数の更新に失敗することが考えられるが、上記に述べた
手順において、データベースにおいて新しい乱数と旧乱
数の両方を保管し、送られてきた乱数がいずれかに合致
すれば認証を許可することによりこの問題は解決でき
る。 （１）図１中の＊Ａの時点、即ち無線端末２−ａがＥK'
（ＲL+1 ）からＫで逆演算を行い、その演算結果
ＲL+1 ’の送信前にハングアップした場合 無線基地局２−ｂでは乱数は更新されない。次回のセッ
ション時には旧乱数Ｒ L を用いる。 （２）図１中の＊Ｂの時点、即ち無線端末２−ａがＥK'
（ＲL+1 ）からＫで逆演算を行い、その結果ＲL+1 ’を
送信した後にハングアップした場合、 図４Ａに示すように、復号した乱数ＲL+1 ’を送信中に
伝送路エラーが生じる可能性があるが、無線端末２−ａ
がハングアップしてしまっていると、無線基地局２−ｂ
が行った再送要求に対する応答（再送）を受信できな
い。無線基地局２−ｂがＲL+1 ’を正常に受信できない
場合は、無線端末２−ａに乱数の更新ができないことが
無線基地局２−ｂでも判断できる。
【００１２】したがって、無線端末２−ａでは復号した
乱数ＲL+1 ’が無線基地局２−ｂに受信されたか否かが
判定できない。復号した乱数ＲL+1 ’が受信されてない
場合、無線基地局２−ｂでは無線端末２−ａが正当な端
末かどうかを判断できないため乱数の更新を行うことは
できない。ＲL+1 ’が正常に受信できた場合、無線基地
局２−ｂでは、認証許可を無線基地局２−ｂへ送る。し
かし、無線端末２−ａではハングアップのため乱数更新
を行うことができない。このことを無線基地局２−ｂで
は知ることができないから、無線端末２−ａは乱数を更
新した可能性もあると判断する。
乱数ＲL+1 ’が無線基地局２−ｂに受信されたか否かが
判定できない。復号した乱数ＲL+1 ’が受信されてない
場合、無線基地局２−ｂでは無線端末２−ａが正当な端
末かどうかを判断できないため乱数の更新を行うことは
できない。ＲL+1 ’が正常に受信できた場合、無線基地
局２−ｂでは、認証許可を無線基地局２−ｂへ送る。し
かし、無線端末２−ａではハングアップのため乱数更新
を行うことができない。このことを無線基地局２−ｂで
は知ることができないから、無線端末２−ａは乱数を更
新した可能性もあると判断する。
【００１３】したがってこの場合は、無線端末２−ａ側
では乱数の更新は行わない。無線基地局２−ｂでは復号
した乱数ＲL+1 ’が受信されてない場合は旧乱数ＲL の
み、復号した乱数ＲL+1 ’が受信された場合は新乱数Ｒ
L+1 と旧乱数ＲL の両方をデータベース４−ｃに書き込
んでおく。 （３）図１中の＊Ｃの時点、即ち無線基地局２−ｂから
認証許可送信後にハングアップした場合 図４Ｂに示すように、認証許可の伝送路エラーが生じる
可能性があるが、無線端末２−ａがハングアップしてし
まっていると、再送要求（この例では復号した乱数Ｒ
L+1 を送ることにより再送要求する）を送信できない。
では乱数の更新は行わない。無線基地局２−ｂでは復号
した乱数ＲL+1 ’が受信されてない場合は旧乱数ＲL の
み、復号した乱数ＲL+1 ’が受信された場合は新乱数Ｒ
L+1 と旧乱数ＲL の両方をデータベース４−ｃに書き込
んでおく。 （３）図１中の＊Ｃの時点、即ち無線基地局２−ｂから
認証許可送信後にハングアップした場合 図４Ｂに示すように、認証許可の伝送路エラーが生じる
可能性があるが、無線端末２−ａがハングアップしてし
まっていると、再送要求（この例では復号した乱数Ｒ
L+1 を送ることにより再送要求する）を送信できない。
【００１４】したがって、無線基地局２−ｂでは無線端
末２−ａが認証許可が受信されたか否かが判定できな
い。無線端末２−ａが認証許可を受信しなかった場合
は、無線端末２−ａが送信した復号されたＲL+1 ’が無
線基地局２−ｂに受信されたかどうかがわからないため
（２）と同様、無線端末２−ａでは乱数を更新しない。
末２−ａが認証許可が受信されたか否かが判定できな
い。無線端末２−ａが認証許可を受信しなかった場合
は、無線端末２−ａが送信した復号されたＲL+1 ’が無
線基地局２−ｂに受信されたかどうかがわからないため
（２）と同様、無線端末２−ａでは乱数を更新しない。
【００１５】一方、無線端末２−ａが認証許可を受信し
た場合は、無線端末２−ａは新しい乱数に更新する。無
線端末２−ａではハングアップのため乱数更新は実際に
はできないが、無線基地局２−ｂは認証許可が無線端末
２−ａに受信され、乱数が更新された可能性もあると判
断する。したがって、この時点で無線端末２−ａがハン
グアップしたことに備えて無線基地局２−ｂでは新乱数
ＲL+1 と旧乱数ＲL の両方をデータベース２−ｃに書き
込んでおく。
た場合は、無線端末２−ａは新しい乱数に更新する。無
線端末２−ａではハングアップのため乱数更新は実際に
はできないが、無線基地局２−ｂは認証許可が無線端末
２−ａに受信され、乱数が更新された可能性もあると判
断する。したがって、この時点で無線端末２−ａがハン
グアップしたことに備えて無線基地局２−ｂでは新乱数
ＲL+1 と旧乱数ＲL の両方をデータベース２−ｃに書き
込んでおく。
【００１６】次回のセッションでは、無線端末２−ａは
新乱数を無線基地局２−ｂに通知し、無線基地局２−ｂ
はその乱数が新乱数ＲL+1 、旧乱数ＲL のいずれか片方
と合致していれば正当なアクセス権をもった端末である
と判断する。以上の様な対応で問題なく接続可能であ
る。上記に述べた手順において、乱数の代りにセッショ
ンの（通信の回数）回数Ｌから算出される値Ｅ（Ｌ）
を、接続要求時に無線端末２−ａから送信し、無線基地
局２−ｂにおいてＦ（Ｅ（Ｌ））とＬを照合することに
より、前回通信を行った端末と無線端末２−ａとの同一
性を検証する。通信ごとに無線基地局２−ｂはそのセッ
ション回数をデータベースに送り、その無線端末２−ａ
のセッション回数を更新する。
新乱数を無線基地局２−ｂに通知し、無線基地局２−ｂ
はその乱数が新乱数ＲL+1 、旧乱数ＲL のいずれか片方
と合致していれば正当なアクセス権をもった端末である
と判断する。以上の様な対応で問題なく接続可能であ
る。上記に述べた手順において、乱数の代りにセッショ
ンの（通信の回数）回数Ｌから算出される値Ｅ（Ｌ）
を、接続要求時に無線端末２−ａから送信し、無線基地
局２−ｂにおいてＦ（Ｅ（Ｌ））とＬを照合することに
より、前回通信を行った端末と無線端末２−ａとの同一
性を検証する。通信ごとに無線基地局２−ｂはそのセッ
ション回数をデータベースに送り、その無線端末２−ａ
のセッション回数を更新する。
【００１７】なお無線基地局２−ｂは、データベースよ
り取得したセッション回数Ｌ’についてＥ（Ｌ’）を演
算して無線端末２−ａから受信したＥ（Ｌ）と照合して
もよい。要はＬとＬ’の一致を判定すればよい。上述で
は無線アクセス系にこの発明を適用したが、有線アクセ
ス系にもこの発明を適用できる。有線系に用いる場合は
基地局はパーソナル通信における公衆電話機であった
り、ＬＡＮの場合は、ハブやトランシーバを経由してゲ
ートウェイにアクセスすることが基地局にアクセスする
こととなる。
り取得したセッション回数Ｌ’についてＥ（Ｌ’）を演
算して無線端末２−ａから受信したＥ（Ｌ）と照合して
もよい。要はＬとＬ’の一致を判定すればよい。上述で
は無線アクセス系にこの発明を適用したが、有線アクセ
ス系にもこの発明を適用できる。有線系に用いる場合は
基地局はパーソナル通信における公衆電話機であった
り、ＬＡＮの場合は、ハブやトランシーバを経由してゲ
ートウェイにアクセスすることが基地局にアクセスする
こととなる。
【００１８】
【発明の効果】図１のシーケンスにおいて、通信開始時
に乱数Ｒを通知するために、正しく前回の乱数Ｒを受信
していなければ、通信を行うことができない。つまり、
不正コピー端末を使用する場合、前回通信を行った端末
より次回通信を行う端末へ、乱数を受け渡さなければな
らない。
に乱数Ｒを通知するために、正しく前回の乱数Ｒを受信
していなければ、通信を行うことができない。つまり、
不正コピー端末を使用する場合、前回通信を行った端末
より次回通信を行う端末へ、乱数を受け渡さなければな
らない。
【００１９】これは、不特定多数に対する不正コピー端
末の販売を行った場合には困難であり、不正コピー端末
の増加を防ぐことができる。上記の手順において、次回
の認証時に用いる乱数ＲL+1 送受中の異常終了が問題と
なる。異常終了検出時は、前回のセッション時にネット
ワークから端末に送られた（今回のセッションで用いる
筈だった）乱数ＲL を、次回のセッション時に交換す
る。新しい乱数の送受が、セッション開始時に行われる
ことにより、 ・送受が正常に行われれば、次回は新しい乱数を使わな
ければならず、不正端末間での乱数の配送が必要とな
る。 ・送受を故意に異常終了すると、通信が行えないことか
ら、不正利用は困難である。
末の販売を行った場合には困難であり、不正コピー端末
の増加を防ぐことができる。上記の手順において、次回
の認証時に用いる乱数ＲL+1 送受中の異常終了が問題と
なる。異常終了検出時は、前回のセッション時にネット
ワークから端末に送られた（今回のセッションで用いる
筈だった）乱数ＲL を、次回のセッション時に交換す
る。新しい乱数の送受が、セッション開始時に行われる
ことにより、 ・送受が正常に行われれば、次回は新しい乱数を使わな
ければならず、不正端末間での乱数の配送が必要とな
る。 ・送受を故意に異常終了すると、通信が行えないことか
ら、不正利用は困難である。
【００２０】以上のように、この発明方法は、不正コピ
ー端末の増加を防止しており、 ・定額制無線データ通信サービスの提供を可能とする。 ・従量制の課金を行うサービスにおいては不正利用を行
って他人の端末のアカウントに課金させることを防止で
きる。しかも、基地局で処理するため、ネットワーク側
の負担が少なく、それだけネットワーク資源を有効に利
用できる。
ー端末の増加を防止しており、 ・定額制無線データ通信サービスの提供を可能とする。 ・従量制の課金を行うサービスにおいては不正利用を行
って他人の端末のアカウントに課金させることを防止で
きる。しかも、基地局で処理するため、ネットワーク側
の負担が少なく、それだけネットワーク資源を有効に利
用できる。
【図１】この発明を実施した場合のシーケンス図。
【図２】この発明の実施の形態の概略図。
【図３】基地局の機能構成側を示す図。
【図４】この発明を実施した場合において、乱数の送受
信中にハングアップしてしまった場合の処理を示す図。
信中にハングアップしてしまった場合の処理を示す図。
【図５】従来の共通鍵認証方式のシーケンス図。
───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平９−271066（ＪＰ，Ａ) 特開 平３−25568（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) H04B 7/24 - 7/26 102 H04Q 7/00 - 7/38
Claims (2)
- 【請求項１】 任意の基地局にアクセスして通信網との
接続を行うシステムにおいて、 端末は、前記通信網との接続を開始する際に、前回の接
続時に基地局より通知された乱数Ａを今回アクセスする
基地局に送信し、 その基地局は、前記端末より受信した乱数Ａが、通信網
側で管理する、前回接続時に前記端末に対して通知した
乱数と一致するか否かを判定し、 その判定が不一致であれば、接続を拒否し、 その判定が一致であれば次回接続時に使用する乱数Ｂを
生成すると共に、データベースにアクセスして前記端末
が保持している秘密鍵Ｋと同じ鍵Ｋ’を入手し、 前記乱数Ｂを前記秘密鍵Ｋ’で暗号化したＥ（Ｂ）を前
記端末に送り、前記秘密鍵Ｋで前記Ｅ（Ｂ）を演算した
Ｂ’を前記端末から受信し、 前記ＢとＢ’とが不一致であれば接続を拒否し、Ｂと
Ｂ’とが一致であれば、接続処理を続けると共に前記乱
数Ｂを通信網側に管理させ、 ることを特徴とする認証方法。 - 【請求項２】 任意の基地局にアクセスして通信網との
接続を行うシステムの基地局において、 端末が前記通信網との接続を開始する際に、前記端末よ
り送信される乱数Ａを受信する乱数受信手段と、 通信網側で管理される前記端末に対して前回接続時に通
知した乱数を取得する乱数取得手段と、 前記乱数受信手段により受信した乱数Ａと前記乱数取得
手段により取得した乱数を比較して一致しているか、不
一致であるかを判定する第１比較手段と、 前記第１比較手段の判定結果が一致の場合に、次回接続
時に使用する乱数Ｂを作成して、これを前記端末が保持
している秘密鍵Ｋと同じ鍵Ｋ’で暗号化したＥ（Ｂ）を
前記端末に、前記Ｂを通信網側にそれぞれ通知する乱数
通知手段と、 前記端末から受信した前記Ｅ（Ｂ）を前記秘密鍵Ｋで演
算して得られたＢ’、と前記Ｂとが一致しているか、不
一致であるかを判定する第２比較手段と、 前記第１と第２比較手段のいずれかの判定結果が不一致
の場合に、前記端末に対して接続拒否信号を送信する接
続拒否信号送信手段と、 前記第１と第２比較手段の両方の判定結果が一致の場合
には前記端末の接続処理を続ける手段と、 を備えていることを特徴とする基地局。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22731798A JP3331322B2 (ja) | 1998-08-11 | 1998-08-11 | 認証方法およびその方法を用いる基地局 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22731798A JP3331322B2 (ja) | 1998-08-11 | 1998-08-11 | 認証方法およびその方法を用いる基地局 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000059858A JP2000059858A (ja) | 2000-02-25 |
| JP3331322B2 true JP3331322B2 (ja) | 2002-10-07 |
Family
ID=16858917
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP22731798A Expired - Lifetime JP3331322B2 (ja) | 1998-08-11 | 1998-08-11 | 認証方法およびその方法を用いる基地局 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3331322B2 (ja) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7130613B2 (en) * | 2001-08-30 | 2006-10-31 | Motorola, Inc. | Method for reducing fraudulent system access |
| DE60325174D1 (de) * | 2003-05-14 | 2009-01-22 | Research In Motion Ltd | Vorrichtung und Verfahren zur Bestimmung des Zustandes eines angeforderten Dienstes |
-
1998
- 1998-08-11 JP JP22731798A patent/JP3331322B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JP2000059858A (ja) | 2000-02-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8565429B2 (en) | Method and system for veryfying the authenticity of a first communication participants in a communications network | |
| US20020169966A1 (en) | Authentication in data communication | |
| JP2003503896A (ja) | エンティティの認証と暗号化キー生成の機密保護されたリンクのための方法と構成 | |
| KR20010112618A (ko) | 이동 단말기 인증 방법 | |
| CA2172566A1 (en) | User-transparent security method and apparatus for authenticating user terminal access to a network | |
| JPH11507451A (ja) | 許可されていないアカウントアクセスを検出するシステム | |
| JP2002247654A (ja) | 移動通信網における不正利用検出方法 | |
| EP3525503A1 (en) | Registering or authenticating user equipment to a visited public land mobile network | |
| JP2684118B2 (ja) | 電話通信システムにおける加入者の真正証明および保護のための方法 | |
| US20020169958A1 (en) | Authentication in data communication | |
| US6665530B1 (en) | System and method for preventing replay attacks in wireless communication | |
| EP1842358A2 (en) | Mobile station, system, network processor and method for use in mobile communications | |
| KR20070063688A (ko) | 복제단말기에 대한 ｉｐ 할당 방지시스템 | |
| US11202192B2 (en) | Registering user equipment with a visited public land mobile network | |
| JP3331322B2 (ja) | 認証方法およびその方法を用いる基地局 | |
| JPH11510019A (ja) | 通信ネットワーク、通信システム及びそのようなシステム用のユニットに対するアクセス制限処理 | |
| US20020042820A1 (en) | Method of establishing access from a terminal to a server | |
| KR100545512B1 (ko) | 무선통신에서의 재사용 침입 방지 시스템 및 방법 | |
| US11310664B2 (en) | Security protection to prevent unauthorized use of mobile network extenders | |
| JP2001211479A (ja) | データ通信システム | |
| JPH05336109A (ja) | 無線通信システム | |
| EP1580936B1 (en) | Subscriber authentication | |
| KR100241222B1 (ko) | 이동 단말기와 인증 센터간의 키 일치 방법 | |
| KR20180109037A (ko) | 바이너리 ｃｄｍａ 통신망 상의 보안 인증 및 그 구동 체계 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080719 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080719 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090719 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090719 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100719 Year of fee payment: 8 |